weixin_43806846的博客

📘 KubeSphere 对接 NFS 存储详细指南📋 环境说明组件 配置KubeSphere版本 v3.4.0 / v3.5.0Kubernetes版本 v1.31.5NFS服务器 192.168.1.69（假设）NFS共享目录 /data/nfsStorageClass名称 nfs-storage一、NFS 服务端配置1.1 安装 NFS 服务bash。

在agentd的节点上安装zabbix-agentd。

1、部署Prometheus监控平台1、下载安装Prometheus （当前集群版本1.26.3）

在国产信创服务器上多节点部署KubeSphere，核心挑战在于（海光x86、鲲鹏/飞腾ARM、龙芯LoongArch等）、（麒麟、统信、openEuler等）以及。以下是针对信创环境的多节点部署实战方案，以。

python文件迁移的脚本。

是一款轻量级、高性能的PHP开源博客系统，基于ThinkPHP 6.0开发，支持Markdown、SEO优化、多主题等特性。

本方案实现了完整的传统Java应用自动化部署平台代码管理：GitLab + Webhook自动触发持续集成制品管理：Nexus私服统一管理自动化部署：Ansible + Tomcat集群负载均衡：Nginx反向代理数据存储：MySQL业务数据库监控告警：服务健康检查 + 邮件通知。

本方案实现了完整的Java应用自动化部署平台代码管理持续集成代码质量制品管理：Nexus私服镜像管理：Harbor仓库容器编排：Kubernetes集群监控告警。

zabbix 入门到精通

ELK 日志收集从入门到精通

生活启示录

权限认证：用户向apiserver发送请求时，系统首先进行认证，确认用户身份后根据请求查找对应rolebinding或clusterbinding，找到对应绑定关系则授权通过。定义角色：根据需求创建rule和clusterrule对象，rule用于对名称空间内资源授权，clusterrole对集训范围内资源跨名称空间的范围资源以及非资源类型授权。Rbac基于角色访问控制，用于管理用户对集群资源的访问权限，通过定义角色和绑定规则，将用户与权限进行关联，作用：权限精细化管理，操作便捷与统一管理，动态调整权限。

2、配置pv pvc的模式。直接利用helm进行部署。采用pv pvc模式。

pod的问题（方式kubectl describe po pod的名称 -n 命名空间 && kubectl logs -f pod的名称 -n 命名空间）使用相关的插件获取不到对应的字段信息（useragent 获取设备信息 url 等）service问题 （访问不了，ingress的问题、service标签问题）调度的问题（污点 、节点选择器与标签不匹配 、存储卷的问题）存储池的配置问题，检查 CPU 是否支持虚拟化。agent无法连接zabbix-server。logstash服务起不来。

项目网关： 对项目中的外网访问网关以及服务治理等配置进行设置和管理。以企业命名空间管理员授予的项目维护者的的身份（demo-workspace-viewer）登录kubesphere。然后回到project-regular普通用户登录，选择项目，应用负载，应用路由，然后进入相关路由的详情页面。集群网关： 对集群中的外网访问网关以及服务治理等配置进行设置和管理。用project-admin 登录kubesphere启用项目网关。用admin登录，可以查看所有的项目路由信息。1.举例介绍项目网关的使用。

安全部发了一封邮件说gitlab出现了漏洞，需要对gitlab服务进行处理。下面是记载处理的过程。

用http://harbor.ui:30146进行访问。等待页面成功创建pod。进入工作负载-应用路由。利用应用商店进行部署。

1、config-sample.yaml示例文件。Linux多节点部署KubeSphere。防火墙开放30000~32767端口。2、使用KubeKey创建集群。2.1、下载KubeKey。2.2、创建集群配置文件。

docker拉取mongo镜像。安装mongo单机版。

kubesphere部署harbor